入侵检测系统评估技术研究

J4 ›› 2009, Vol. 27 ›› Issue (04): 383-.

入侵检测系统评估技术研究

姜千|胡亮|赵阔|努尔布力|王程明

吉林大学计算机科学与技术学院| |长春 130012

出版日期:2009-07-20 发布日期:2009-08-27
通讯作者: 胡亮(１９68— )，男，江苏句容人，吉林大学教授，博士生导师，主要从事网络安全与网格计算研究， E-mail:hul@jlu.edu.cn
作者简介:姜千(１９85— )|男|吉林白山人| 吉林大学硕士研究生|主要从事入侵检测研究|（Tel）86-13630589658（E-mail）iceboy1985jq@163.com；胡亮(１９68— )|男|江苏句容人| 吉林大学教授|博士生导师|主要从事网络安全与网格计算研究|（Tel）86-13904322225（E-mail）hul@jlu.edu.cn
基金资助:
国家自然科学基金资助项目（60873235）；吉林省科技支撑计划重点基金资助项目（20080318）；吉林大学研究生“985工程”创新计划基金资助项目（20080244）

Research on Security of Telecommunication Accounting System

College of Computer Science and Technology, Jilin University, Changchun 130012, China

Online:2009-07-20 Published:2009-08-27

摘要/Abstract

摘要：

为了解决入侵检测系统在大背景流量下的分片攻击中出现较高漏报率的问题，在概述对入侵检测系统进行评估的主要评价指标的基础上，描述了Nidsbench平台的整体测试结构并对该测试结构进行了改进,并用改进后的测试结构对入侵检测系统在大背景流量下分片攻击中表现的性能进行了测试。实验结果表明,入侵检测系统对该类攻击的漏报率由改进前的19%~49%降低为4%~8%，证实了改进的测试结构的有效性。

关键词: 网络安全, 入侵检测系统, 评估, 测试平台

Abstract:

In order to solve the problem of high missing alarm rate when the intrusion detection system works with fragment attack under the strong background traffic, the main parameters of evaluation of intrusion detection system are summarized, on top of which the test structure of Nidsbench platform is discussed and improved. Experimental results indicate a decrease missing alarm rate has been achieved using improved test structure (from 19%~49% to 4%~8%), which proves the effectiveness.

Key words: network security, intrusion detection system(IDS), evalution, test platform

中图分类号:

TP393

姜千|胡亮|赵阔|努尔布力|王程明. 入侵检测系统评估技术研究[J]. J4, 2009, 27(04): 383-.

JIANG Qian| HU Liang| ZHAO Kuo| NURBOL|WANG Cheng-ming. Research on Security of Telecommunication Accounting System[J]. J4, 2009, 27(04): 383-.

[1]	吴丹, 盛方正, 雷珽, 杜佳玮, 徐杰, 刘昭慧. 基于正态分布云模型的充电设备状态评估方法[J]. 吉林大学学报(信息科学版), 2026, 44(3): 513-522.
[2]	王越, 胡斌, 慕照宇. 动态反馈的可扩展身份认证中心设计与实现[J]. 吉林大学学报(信息科学版), 2026, 44(3): 713-720.
[3]	姜景轩, 陈曙东, 张爽. Overhauser 磁力仪的低功耗电路设计 [J]. 吉林大学学报(信息科学版), 2026, 44(2): 239-246.
[4]	于志, 吴琼, 宋维, 司君蕊, 唐昌华, 时庆涛. 基于残差神经网络和二分法的混凝土路面裂缝检测与分类[J]. 吉林大学学报(信息科学版), 2026, 44(1): 167-177.
[5]	刘鸿睿, 王玉惠, 邹世培, 丁淑琳. 基于区间投影寻踪法的非完备空战决策评估[J]. 吉林大学学报(信息科学版), 2025, 43(3): 524-533.
[6]	袁满, 刘国娇, 袁靖舒, 翟可欣. 标准驱动的本体质量评估模型研究[J]. 吉林大学学报(信息科学版), 2025, 43(3): 605-614.
[7]	赵贝贝, 王方博, 马红侠, 于鸿达, 刘立芳, 齐小刚. 基于系统动力学的无人机集群空战效能评估[J]. 吉林大学学报(信息科学版), 2025, 43(2): 327-337.
[8]	韩磊. 基于随机森林算法的飞行员脑力负荷多维综合评估模型[J]. 吉林大学学报(信息科学版), 2024, 42(6): 1117-1122.
[9]	高巍, 江运龙. 融合多算法评估中英文知识图谱外延简洁性新方法[J]. 吉林大学学报(信息科学版), 2024, 42(2): 348-355.
[10]	徐忠原, 杨秀华, 王业, 李玲. 面向不平衡数据集的网络入侵检测算法[J]. 吉林大学学报(信息科学版), 2023, 41(6): 1112-1119.
[11]	戴泽淼. 基于 QPSO-LightGBM 网络资产脆弱性评估模型 [J]. 吉林大学学报(信息科学版), 2023, 41(4): 667-675.
[12]	丁淑琳, 王玉惠, 贺建良, 王琳蒙. 基于区间云模型的非完备空战决策效能评估[J]. 吉林大学学报(信息科学版), 2023, 41(3): 427-436.
[13]	毛明扬. 非参数估计下的金融风险审慎评估方法[J]. 吉林大学学报(信息科学版), 2022, 40(3): 503-508.
[14]	付志博, 杨航, 刘家豪. 基于多源异构传感器的网络安全运营平台设计[J]. 吉林大学学报(信息科学版), 2022, 40(1): 82-88.
[15]	张赛男, 孙彪. 基于机器学习的网络异常检测方法综述[J]. 吉林大学学报(信息科学版), 2021, 39(6): 732-742.